Panele giriş yapılan ip numaraları karşılaştırılır. Gerçekten çalıntıysa orada ortaya çıkar. Domainin başka bir panele hangi ip'den gönderildiği tespit edilir, ip adresinden transferi gerçekleştiren kişinin adresi tespit edilir eğer kişinin kendisi bu takası yapmadıysa çalıntı, kişinin kendisi yaptıysa kendisi *********** olur. Ayrıca godaddy gibi firmaların domainim çalındı diye fax çekilmesi sonucu direk domaini geri vermezler. O zaman bende fax çekerim godaddy'e Godaddy.com benimde siz çaldınız domainimi geri verin diye.